 wangjia
|
a773a33779
|
feat: App→网页免登录（一次性换票 SSO）——移动/桌面点链接直达已登录官网
- backend：POST /auth/web-ticket（需登录，签 60s 单次票据，每用户限频）+
POST /auth/web-ticket/exchange（公开，原子即焚兑换正常登录态，响应同
/auth/login 另带 shop_code）；web_tickets 新表 + user_sessions.kind 列
（sso 会话：web 平台、refresh 12h 硬到期、不占设备并发配额、设备管理可见
可踢）；清理任务顺带清过期票据；schema.sql/AutoMigrate/testutil 同步
- web：/sso 落地页——兑票写入与 Web 版共享的 localStorage 后跳 redirect；
redirect 白名单只收本站相对路径（防 open redirect），票据即时从地址栏抹除
- client：launchAuthedWebPath(ref, path) 封装（签票→拼 /sso URL→launchUrl，
失败降级未登录直开；桌面/移动同一套）；授权面板「查看套餐价格」接入
test(backend): web_ticket_test 三用例（兑换+续期/单次即焚/过期拒绝/
sso 不占配额双向验证）
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
|
2026-07-04 21:30:08 +08:00 |
|
|
wangjia
|
c9e3664d68
|
fix(backend): 登录设备配额三修复——过期会话不占坑/同设备重登不叠加/配额跟套餐档位
S003 线上登录锁死根因修复：
- 活跃会话统计排除 refresh 已过期的行（此前过期未清理的会话把配额占满，
正常用户被锁在门外，需等 cleanup retention 天后才释放）
- 同 shop+user+device_id 重登先吊销旧会话（reason=relogin），重装/重复登录
不再叠占配额
- effectiveTotalQuota 接线套餐档位：session_policy 运维覆盖 > 有效授权
max_devices（标准 2/高级 5，floor 2 兜底 trial=1）> 全局默认 5（无有效授权）
test(backend): session_quota_test.go 五用例覆盖三分支 + policy 优先级 + trial 兜底
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
|
2026-07-04 13:46:59 +08:00 |
|
|
wangjia
|
ca7595b113
|
feat(backend): 出入库汇总近30天滚动窗口 + 跨租户安全加固
- summaryBounds：本月/近30天滚动双口径（stock-in/out Summary ?window=rolling30）
- security(SEC-001)：新增 ownership.go ensureShopRef 写入侧防线（stock-in/out/finance/
盘点建单的 warehouse/partner/product 外键归属校验）；读取侧全部 Preload 补
shop_id 作用域，finance Summary JOIN 补租户条件；回归测试 CrossTenantRefs
- security(SEC-002)：release 模式 JWT 密钥为空/默认值时拒绝启动
- gofmt 对齐若干 model/cmd 文件
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o
|
2026-07-03 09:57:52 +08:00 |
|
|
wangjia
|
e41085a878
|
feat(backend): 会话安全加固 + 授权实时 phase + 首次使用自动试用
会话安全（jti 轮换 / 重用检测 / 改密吊销 / 禁用即时下线 / 清理 / 失败登录落库）：
- refresh token 轮换 jti + token-family 重用检测，旧 token 重放即吊销整条会话
- 改密码、停用用户即时吊销其全部活跃会话（revoked_by 审计）
- 中间件 session JOIN user 校验，禁用/删除用户带 token 请求返回 401 USER_DISABLED
- 新增 login_attempts 失败登录落库 + 会话保留期清理 goroutine
授权实时 phase + 心跳回带：
- LicenseGuard 改为按当前 DB 实时计算 phase（30s 每店缓存），续费/过期/被改 ~30s 内对写操作生效，无需重登
- /auth/ping 回带授权概况（ShopInfoView，与 /license/info 同构），客户端一次心跳即刷新横幅/门禁
首次使用自动试用 + code-review 修复：
- 门店首次登录/续期无有效授权时自动签发 30 天 trial（快路径无锁 Count，仅首用走 FOR UPDATE 事务）
- ShopInfo 区分「确无授权」与瞬时 DB 错误，避免误降级
- trial 签发后改为在事务提交后再失效 phase 缓存（修复早于提交的竞态）
- 存量无 sid token 续期纳入显式上限，legacy 会话不再游离于并发配额之外
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
|
2026-06-19 07:34:04 +08:00 |
|
|
wangjia
|
53fa259284
|
chore: release server-v1.0.56
Deploy Server / release-deploy-server (push) Successful in 40s
会话/设备管理后端：user_sessions 会话表、JWT 加 sid 校验、按平台类限并发登录、
登录失败锁定、修复禁用账号仍可凭 refresh 续期漏洞、/auth/ping、/auth/logout、
GET /sessions、DELETE /sessions/:id（管理员强制下线）。
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
|
2026-06-17 23:12:13 +08:00 |
|